Евгений Касперский отверг обвинения в шпионаже за пользователями из США

Евгений Касперский отверг обвинения в шпионаже за пользователями из США

Евгений Касперский отверг обвинения в шпионаже за пользователями из США

Глава "Лаборатории Касперского" Евгений Касперский назвал опубликованные американскими СМИ обвинения в адрес компании в шпионаже "охотой на ведьм" и "бездоказательной паранойей", а также заявил, что доказательств вины компании нет.

"Я лично отвечаю за то, что в продуктах и апдейтах компании не содержится никакого шпионского/зловредного/недекларируемого функционала. И я лично заявляю, что все обвинения компании в шпионаже за (американскими) пользователями являются бездоказательной паранойей (в лучшем случае). Ещё раз, недавняя травля нашей компании - это паранойя, костер инквизиции и охота на ведьм", - написал Касперский в своем блоге во вторник.

"Обвинения против нас достаточно серьёзные. Какие же фактические доказательства лежат под этими обвинениями? А никаких вообще! Никаких фактов, улик, доказательств нет! И быть не может", - заявил Касперский.

По его словам, в случае предъявления столь веских обвинений, "в цивилизованном обществе принято представлять доказательства, ну или хотя бы имена/фотографии жертв", пишет interfax.ru.

"В случае технического шпионажа (к чему относятся и кибератаки) предъявляют средства шпионажа. В кибермире - названия модулей, местоположение кода, его дизассемблер (или часть). В нашем случае ничего этого не было. Все обвинения опираются на "осведомлённые источники, близкие к теме", плюс беседы с анонимными свидетелями, плюс отсылы к "classified information" и прочим слухам (примерно как "ехал в лифте и вот что услышал")", - написал он.

"Мы готовы пригласить для проведения дополнительного аудита внешних наблюдателей, обладающих экспертизой в области компьютерной безопасности. Я абсолютно уверен, что ничего неожиданного обнаружено не будет", - заявил Касперский.

В сентябре Министерство внутренней безопасности (МВБ) США распространило заявление с призывом к американским госучреждениям отказаться от использования продукции "Лаборатории Касперского". В нем отмечалось, что МВБ обеспокоено связями между некоторыми сотрудниками компании и российскими спецслужбами.

Позже газета The New York Times написала, что в 2015 году сотрудники израильских спецслужб проникли во внутреннюю сеть "Лаборатории Касперского" и обнаружили факт несанкционированного доступа к данным американского Агентства Национальной Безопасности. О произошедшем Израиль уведомил США после чего, пишет The New York Times, и было принято решение о запрете на использование продукции "Лаборатории Касперского" в американских госструктурах.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru